CVE-2026-55217 in GLPI
Tóm tắt
Bởi VulDB • 25/09/2026
GLPI là một gói phần mềm quản lý tài sản và CNTT miễn phí. Từ phiên bản 0.85 đến 10.0.26 và 11.0.8, người dùng đã xác thực với quyền hạn thấp có thể tạo, cập nhật hoặc xóa các bình luận cơ sở kiến thức và bản dịch mà không cần sự ủy quyền phù hợp cho nội dung bị ảnh hưởng. Vấn đề này được khắc phục trong các phiên bản 11.0.8 và 10.0.26.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.